KI befähigt Cyberkriminelle, behauptet neuer Bericht

In einem kürzlich von der cybersecurity-Plattform Perception Point veröffentlichten Bericht wurden Erkenntnisse über den exponentiellen Anstieg von Business Email Compromise (BEC)-Angriffen im Jahr 2023 bekannt. Angetrieben durch Fortschritte in der generativen KI (GenAI) haben Cyberkriminelle eine enorme Steigerung dieser kriminellen Aktivitäten um 1.760 % verzeichnet, was das disruptive Potenzial von KI in falschen Händen aufzeigt.

Der Bericht unterstreicht eine dramatische Eskalation von BEC-Angriffen, die 2022 nur 1 % der Cybersicherheitsbedrohungen ausmachten, im Jahr 2023 jedoch besorgniserregende 18,6 % erreichten. Diese Angriffe basieren auf ausgefeilten E-Mails, die durch generative KI erstellt wurden und seriöse Unternehmen und Führungskräfte täuschend echt imitieren. Diese betrügerische Taktik lässt ahnungslose Opfer dazu verleiten, sensible Daten oder Gelder herauszugeben, was eine erhebliche Bedrohung für die Sicherheit von Organisationen und die finanzielle Stabilität darstellt.

Ausnutzung von Fortschritten in der KI-Technologie

Der Jahresbericht von Perception Point hebt die entscheidende Rolle der Technologie bei der Verbreitung von Cyberkriminalität hervor. Mit der weit verbreiteten Zugänglichkeit von GenAI haben Cyberkriminelle die Möglichkeiten dieser Technologie genutzt, um komplexe und täuschende Angriffe zu orchestrieren. Insbesondere BEC-Angriffe sind zum Markenzeichen dieses technologischen Fortschritts geworden und stellen eine formidable Herausforderung für Cybersicherheitsexperten weltweit dar.

Neben BEC-Angriffen beleuchtet der Bericht auch neue Angriffsvektoren, die von Cyberkriministen eingesetzt werden, um traditionelle Sicherheitsmaßnahmen zu umgehen. Bösartige QR-Codes, bekannt als „Quishing“, haben einen beträchtlichen Anstieg verzeichnet und machen 2,7 % aller Phishing-Angriffe aus. Durch die Nutzung von QR-Codes zur Verschleierung bösartiger Seiten nutzen Angreifer das inhärente Vertrauen der Nutzer in diese scheinbar unschuldigen Symbole aus.

Darüber hinaus offenbart der Bericht einen besorgniserregenden Trend, der als „Zwei-Schritte-Phishing“ bekannt ist und im Jahr 2023 einen Anstieg von 175 % verzeichnete. Diese Taktik nutzt legitime Dienste und Websites aus, um der Entdeckung zu entgehen, und exploit die Glaubwürdigkeit bekannter Domains. Cyberkriministen umgehen herkömmliche Sicherheitsprotokolle mit alarmierender Effektivität, indem sie Nutzer zunächst zu einer echten Seite leiten, bevor sie zu einer bösartigen Gegenstelle weitergeleitet werden.

Dringender Bedarf an verbesserten Sicherheitsmaßnahmen

Da sich Cyberbedrohungen in ihrer Komplexität und ihrem Ausmaß weiterentwickeln, müssen Organisationen fortschrittliche Sicherheitslösungen priorisieren, um ihre digitalen Assets zu schützen. Da jede fünfte E-Mail als illegitim eingestuft wird und Phishing-Angriffe mehr als 70 % aller Bedrohungen ausmachen, war der Bedarf an robusten E-Mail-Sicherheitsmaßnahmen noch nie so offensichtlich wie heute.

Darüber hinaus hat die weit verbreitete Einführung webbasierten Produktivitätstools und Software-as-a-Service (SaaS)-Anwendungen die Angriffsfläche erweitert, was umfassende Browser-Sicherheits- und Daten-Governance-Strategien erforderlich macht. Die Behebung von Schwachstellen in diesen digitalen Ökosystemen ist von entscheidender Bedeutung, um das Risiko von Datenpannen und finanziellen Verlusten zu mindern.

Die in Perception Points Jahresbericht dargelegten Erkenntnisse unterstreichen den dringenden Bedarf an proaktiven Cybersicherheitsmaßnahmen angesichts sich wandelnder Cyberbedrohungen. Da Cyberkriministen technologische Fortschritte nutzen, um zunehmend ausgefeilte Angriffe zu verüben, müssen Organisationen wachsam bleiben und robuste Sicherheitsprotokolle implementieren, um sich vor potenziellen Verletzungen zu schützen. Durch die Einführung innovativer Lösungen und die Annahme einer proaktiven Haltung gegenüber Cybersicherheit können Unternehmen ihre Abwehrkräfte stärken und sich vor der wachsenden Bedrohung durch BEC-Angriffe und andere bösartige Aktivitäten schützen.